Worm.Win32_Atak-J

Description Détails Désinfection
Cette section vous indique comment procéder à la désinfection de ce virus.

Désinfection:

Modification du fichier win.ini

Cliquer sur "Démarrer" > "Exécuter" ; puis tapper sysedit, cliquer sur "OK". Sélectionner le fichier win.ini et dans la section [windows], rechercher la ligne commençant par 'Run=' et supprimer toutes les références au virus.

Redémarrer votre ordinateur.

Avec Windows NT/2000/XP/2003

Cliquer sur "Démarrer" > "Exécuter" ; puis tapper regedit

Avant toute modification du registre système, il est préférable d'effectuer une sauvegarde. Pour cela, dans le menu "Registre", cliquer sur "Exporter un fichier du registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre.

chaque utilisateur possède une zone dans la base de registre nommée : HKEY_USERS\[code de l'utilisateur]\

Trouver l'entrée :

HKCU\[code de l'utilisateur]\Software\Microsoft\Windows NT\CurrentVersion\Windows\run = \dec25.exe

et supprimer la.

Fermer l'éditeur de base de registre.




http://www.secuobs.com/